нехороший плагин LexLibVideo Plugin

открываю я значится свой обозреватель(фаерфокс), а там в нижней половине экрона здоровенный банер с порнорекламой на пол экрана блин, плагин такой чтоб скачивать оттуда порнуху, и девки голые нарисованы, и мааааленькими буквами такая наглая надпись, прото что чтоб удалить плагин надо послать смс, а там еще ссылка на инфу этой програмки и там тоже написано что уделение через панель управления невозможно, и что програмка неявляется вредоносной(так я им и поверил:fool, и руководство по её установке, - а я её НЕУСТАНАВЛИВАЛ:huh:, каюсь по порно сайтам лазил(совсем чуть чуть) , так как поним нелазить если почти всюду их реклама сама выпрыгивает, а иногда при переходе по ссылке еще сайт порнухи докучи выпрыгивает, может чета и нажал, но неустанавливал ниче, в
програмфайлесах её вроде нету, а где она и как её удалить ?????,
во вкладке дополнения фаерфокса она не отображается, как удалить а???? подскажите ченить
а вот её поганое название LexLibVideo Plugin
и это тока в фаерфоксе в эксплорере нету, поумолчанию у меня эксплорер , но использую почти всегда фаерфокс
_http://onlinesexzone.com/trul.html
PS
всетаки она была в дополнеиях, отключил , попробую её в реестре поискать и выковырять
короче зря паниковал )))) запросто все удалилось))

0

Сообщение от @mail.ru Проблема в том, что у меня после \Documents and Settings\All Users\ нет Application Data

это скрытая папка, по умолчанию

0

Сообщение от @mail.ru Проблема в том, что у меня после \Documents and Settings\All Users\ нет Application Data

Проблема в том, что у меня после \Documents and Settings\All Users\
нет Application Data .
"Сервис" - "Свойства папки" . Закладка "Вид" . В ней "Показывать скрытые файлы и папки" .

0

Вот скрин этой херни, который можно увидеть зайдя через другой браузер


И вообще инет начал тупить и еле перехожу со страницы на страницу...

0

Какой у вас антивирусник стоит?
Как вариант, можете ещё скачать AVPTool и сделать полную проверку.
Можете пройти по ссылке у меня в профиле... Там, где написано Веб-сайт Есть там раздел один очень интересный...

0

Алексей_VI
Я фиговатый хакер... Файл нашла, а вот что такое dll'ка с рандомным именем ...
Антивирусник avast
Никогда никаких проблем не было, пока муж не скачал "программу для просмотра порно"

0

пока муж не скачал "программу для просмотра порно"

Заархивируйте эту программку с паролем virus и пришлите мне по e-mail. В профиле у меня найдёте .
Эту dll, тоже заархвируйте и тож мне на мыло

0

А если переустановить полностью Виндовс это поможет?
Кстати, скрин не открылся, так что приложу в этом сообщении.

Миниатюры

 

0

Поможет, но зачем это делать?

0

Сообщение от Алексей_VI Заархивируйте эту программку с паролем virus и пришлите мне по e-mail. В профиле у меня найдёте . Эту dll, тоже заархвируйте и тож мне на мыло

Проблема в том, что муж программу удалил после того как скачал и ничего не произошло, чтобы я не увидела.
Но он помнит сайт, где закачивал программу...
Алексей_VI, огромное Вам СПАСИБО, ЧТО МНЕ ПОМОГАЕТЕ!

Добавлено через 12 минут 0 секунд
Алексей_VI, У меня полэкрана закрывает, что я даже не вижу адрес мыла.

0

пока проблему не решите используйте експлорер без надстроек и ничего 90% лезть не будет

0

Сделайте лог AVZ ... либо

пока проблему не решите используйте експлорер без надстроек и ничего 90% лезть не будет

0

Nomad, в том-то и дело, что я сначала тут советы перечитала и експлорер без надстроек использовала, но все-равно вылазит....

0

Файл, который был вами скачан...
Там зловред not-a-virus:AdWare.Win32.BetterInternet.apx (по ЛК)
Это картинка, а самого дополнения нет в надстройках.
C:\WINDOWS\system32\[BLOCKED].dll грузится через AppInit_DLLs
Просто подгружается в адресное пространство браузера.

Добавлено через 10 минут 22 секунды
А сама эт dll'ка теперь детектится как Worm.Win32.Downloader.aef

1

Алексей_VI, вырубило инет и не могла написать.
Спасибо. но я из Ваших слов ничего совсем не поняла....

Добавлено через 17 минут 37 секунд
Антивирусник по-моему нашел этот файл SiteAccessPlugin но его не дает удалить.

Добавлено через 18 минут 29 секунд
Ура!!!!!!! Я удалила эту херню, ну и крови она с меня попила.
Теперь как вы видите у нее совсем другое название, и нет в конце ...lib.dll
А еще файл был заражен трояном. Вот так

Добавлено через 30 минут 4 секунды
А-а еще забыла дописать.
Тут писали выявить можно по дате. Так вот мой файл имел дату 4-мя днями раньше, а я точно знала когда муж плагин установил.

0

Дата создания, изменения файла - это не как правило не показатель, я видел даты и 2000 год, и 1900 и 1670. Так же и как копирайты не означает, что файл легитимный. Но обычно в этих всяких баннерах дата создания стоит правильная

0

подскажи а каким антивирусником ты нашла SiteAccessPlugin просто я AVPTool сканил все чисто. придетца браузер переустанавливать(((

pupizoid, анивирусник avast! Antivirus, и программа по удалению этих гадостей Spybot - Search & Destroy.
Только потом еще нужно удалить все связанные с ним файлы....
Желаю удачи.

0

Ребят,а если браузер Опера,где искать решение проблемы?

Воспользовался OSAM-ом нашел зловредный плагин,он был замаскирован под GoodleToolBar,почистил-не помогло(((((,установил NoScript-все равно продолжается(,правда уже реже.Сам пользуюсь Мазиллой но,баннеры появляются даже если не заходить в браузер.

Добавлено через 2 минуты 5 секунд
После того как воспользовался OSAMOM,банеры стали появляться даже при выключенном соединении с Интернетом,раньше такого не наблюдалось

Добавлено через 2 часа 32 минуты 16 секунд
Почистил AVZ,про какую то хню пишет что неизвестный перехватчик

Добавлено через 8 минут 52 секунды
заметил что в папке System32 появились заново 3 файла,которые уже удалял
ativvaxx.cap TRJ_NTAUTO.TMP wpa.dbl

0

вот логи проверок,ребят помогите пожалуйста...

Вложения

	virusinfo_syscure.zip (55.3 Кб, 17 просмотров)
	hijackthis.txt (10.9 Кб, 15 просмотров)

0